１９９９年１０月８日

情報処理振興事業協会

コンピュータウイルス被害の届出状況について（抜粋）

１．１９９９年９月ウイルス被害届出状況

　情報処理振興事業協会（略称ＩＰＡ・石井賢吾理事長）は、'99年９月のコンピュータウイルス被害の届出状況をまとめた。

　●被害届出件数

３３２件（先月２１６件、１月〜９月累計２,７８３件）

　　［昨年９月　２２２件、昨年１年間２,０３５件（月平均約１７０件）、昨年１月〜９月　１,560件］

　●被害届出状況

先月より増加し、、今年に入って５回目の３００件を越える届出件数となった。
届出ウイルスの種類は２０種類で、一番届出の多かったウイルスは、XM/Larouxで１２１件（先月４７件）であった。
初めてＩＰＡに届出のあったウイルスは、「W32/PrettyPark」の１種類。（「W32/PrettyPark」の詳細情報）
感染経路は、メールにより感染したケースが最も多く、不明を除いた届出件数の約７７％の割合を占めている。

２．今月の特記事項

・サポートセンターを騙った偽メールについて

　有名メーカーのサポートセンターを騙り、悪意のあるプログラムをアップデートプログラムやワクチンソフトのように見せかけて、添付ファイルで送りつけるメールによる被害が海外で発生している。国内で大きな被害は出ていないが、同じ様な手口で悪意のあるプログラムファイルが添付ファイルで送られてくることが十分考えられるので、注意が必要である。
　　　（サポートセンターを騙ったメールの詳細情報）

　アップデートプログラム等の配布については、通常Webサイトからのダウンロードにより行なわれており、プログラムファイルが電子メールに添付されて送られるようなことはないので、そのようなファイルをメールの添付ファイルで受け取ったときには、安易に実行しないようにされたい。
　また、電子メールの機能を悪用したウイルスも急増しているので、対策として、以下の基本的事項について周知徹底されることを希望する。

ａ）たとえ、友人、知人、職場の同僚から送られてきた電子メールであっても、添付ファイルは、開いたり、実行したりする前に、必ず最新のワクチンソフトでウイルス検査を行うこと。

ｂ）ファイルに感染しないタイプの「W32/Ska（Happy99）」、「W32/ExploreZip」のようなトロイの木馬型ウイルスは、新種の場合は最新のワクチンソフトでも発見できない可能性が高いので、メールの添付ファイルでプログラムファイルを受け取った場合は、相手先に添付ファイルの内容の問い合わせを行う等により、必ずファイルの安全を確認してから実行すること。

３．ウイルス被害届出制度

　コンピュータウイルスの届出制度は、通商産業省のコンピュータウイルス対策基準に基づき、'90年4月にスタートした制度であって、コンピュータウイルスを発見したものは被害の拡大と再発を防ぐために必要な情報をＩＰＡに届け出ることとされている。

　ＩＰＡでは、個別に届出者への対応を行っているが、同時に受理した被害届出等を基に、コンピュータウイルス対策を検討している。また受理した届出は、届出者のプライバシー を侵害することがないように配慮した上で、被害状況の調査及び検討結果を定期的に公表している。

　○コンピュータウイルス対策基準
　　・通商産業省告示第１３９号　平成２年４月１０日制定
　　・通商産業省告示第４２９号　平成７年７月　７日改訂
　　・通商産業省告示第５３５号　平成９年９月２４日改訂

　届出件数は、'90年4月通商産業省が告示した「コンピュータウイルス対策基準」に基づ いて、ＩＰＡが被害の届出機関に指定されてから受理した届出の件数である。今まで の届出件数は１０,９８０件となる。次に示すグラフは、 '97年１月から'99年９月までの被害届出件数の月別推移を表したものである。

注記）'90年(4月〜12月)、'91年、'92年、'93年、'94年、'95年、'96年の届出件数はそれぞれ 14件、57件、253件、897件、1127件、668件、755件である。

　今月、届出のあったウイルスは２０種類であった。届出件数の多いウイルスは、XM」/Larouxが１２１件となっている。初めて届けられたウイルスは、W32/PrettyPark（＊印）の１種類である。（マクロウイルス１９９件、従来型１３３件）